基于日志代理的安全审计系统

• 作 者: 刘璐
• 机 构: 大连海事大学
• 出 处: 大连海事大学
• 发表日期: 2011年01期
• 关键词: 数据采集技术 Syslog技术 日志审计

随着信息化进程和计算机技术的不断发展,信息技术在企业的业务中起着越来越重要的作用,越来越多的业务依赖信息技术。与此同时,计算机的安全问题逐渐突出和复杂,信息系统所面临的威胁和风险也越来越大。目前最大的问题是缺乏有效的审计手段,即“服务在网内,监管在网外”。数据在信息系统内每秒会被进行上千次的自动化处理,而审计却只能依靠人工进行检查,检查的范围和深度等都非常有限,这就使得审计监管的力度和深度难以保证,同时很多违规或犯罪事件都是在发生很长时间后才被发现的。所以,必须要通过部署安全审计产品,对数据在信息系统内的操作进行实时监测,发现违规操作立即报警,并通过保存记录操作过程以便将来查询取证,从而进一步完善信息科技内控体系。本课题通过搭建一个基于日志代理的安全审计平台,把来自不同设备不同格式的各种日志和审核数据集中起来进行统一管理和安全审计,通过对指定设备和系统日志的审计来提高计算机网络的安全性。论文详细地介绍了基于日志代理的安全审计系统的分析和实现过程。在传统日志管理和安全审计系统所存在问题的基础上,提出了一种客户端/服务器(C/S)的日志审计系统结构。主要的研究内容包括：针对传统的安全审计系统的弊端,科学地对日志审计系统的整体架构进行分析和设计；重点对日志数据采集技术进行了深入的研究与实现；针对复杂的日志数据分布和类型,采用syslog技术进行采集；对不同结构的日志进行“日志格式归一化”,较好地解决了多种日志的融合问题；提出了一种基于Windows平台的日志提取和分析的系统；最后通过一系列的测试对系统功能和性能进行了验证,表明该系统能够有效地对日志数据进行实时审计。